我朋友在网上进行假货倒卖，现在东窗事发被调查，我想了解下网络犯罪案件电子证据适用规则是什么？

由于获取电子证据在主体、行为、范围、时效等方面有特殊要求，为此有必要着力完善通过搜查、扣押等方式获取电子证据的具体特殊规则。网络犯罪案件电子证据适用规则是：
　　一是规范性原则。对存储电子证据信息的计算机设备及其他数据存储设备搜查、扣押行为必须合法进行。同时基于电子证据具有无形性、易被破坏性、易被篡改性等特点，取证主体除侦查人员外，还应有具备专业技术能力的人员进行协助。具体的取证行为也必须按照专门的取证操作规范严格执行，毕竟取证过程中发生的任何失误都可能导致其失真或湮灭，难以恢复原状。这一操作规范应包括对计算机及网络的现场勘查、搜查扣押、证据保全、固定等。此外，实践中在电子取证过程中经常遇到系统应用、数据复原等专业技术问题，严重阻碍了对电子证据的调查取证。因此，可考虑设立技术协助提供制度，即侦查机关有权指令计算机应用系统、数据格式或保护措施的单位和个人，提供合理、必要的信息和技术协助，以此解决技术问题，有利于相关电子证据的正确规范获取。
　　二是时效性原则。电子证据容易因物理系统的原因造成变化或被人为地增删、修改、销毁等，电子取证必须及时进行，迟延将可能导致取证的失败，影响对犯罪事实的证明活动。传统的搜查、扣押措施在电子取证方面难以迅速地实施保护和固定，有可能导致证据灭失。对此，应对容易湮灭、不能迅速进行收集的电子证据采取迅速保护措施。侦查机关发现有关犯罪行为或线索时，对相关单位和个人持有涉及案件的相关电子数据的，应当迅速通知其采取保护措施，保证有关电子证据的完整性和准确性，并要求管理人或其他人在提供以上协助期间保守秘密。此外，为迅速有效获取涉案的相关电子证据，可考虑与一些知名的服务器代理商建立取证的规范过程和合作机制，以此完成对电子证据取证的操作。
　　三是全面性原则。在取证过程中，应当遵循全面取证原则，认真分析电子证据的来源，尽可能全方位、多角度调取证据，以进行相互印证、排除矛盾。收集电子证据不仅要对被搜查的电子数据存储设备进行检查分析，对通过网络合法进入的其他计算机系统也应有权搜查，以确保其完整性。如果被搜查的计算机系统已联网，可根据犯罪嫌疑人的账户信息进入远程的计算机信息系统搜寻证据。
　　四是比例性原则。对电子取证措施应设置必要的限制条件和保障措施，防止滥用调查措施对当事人合法权益造成不当侵犯。其主要包括对搜查的证据应限制于与案件存在关联性的合理范围内，对于与案件无关的涉及个人隐私、商业秘密的信息有保密义务，对于扣押的设备有妥善保管和及时返还义务等。